インデックスからのトラフィックのみを許可し、他のすべてのトラフィックをインデックスにリダイレクトします。

Question

Apacheサーバー上のphpサイトにリダイレクトするフラスコアプリケーションがあります。私はPHPで多くの経験がありません。フラスコアプリはmysite.xyzにあり、phpサイトはmysite.xyz/page1にあります。 mysite.xyzから来ていない限り、mysite.xyz/page1に行く人へのアクセスを拒否したいと思います。

if not coming from 'mysite.xyz': 
    redirect to 'mysite.xyz' 
else: 
    pass 

私のPHPとphpの冒頭を除いて。

Answer 1

http://php.net/manual/en/reserved.variables.server.phpを参照して、 'HTTP_REFERER'部分を確認してください。

コード例：

<?php 
if($_SERVER['HTTP_REFERER'] == "mysite.xyz"){ 
    // ok, continue to load the page... 
}else{ 
    die("not allowed"); 
} 

しかし、あなたはそれがmysite.xyzから来ているように思わせるためにリファラをSPOOFすることができます（しかし、それはそうではありません）ので、それは安全ではありません。

セキュリティ上の欠陥なしにこの機能を処理できるようにするための認証システムをユーザーに提供するオプションはありますか？